Les menaces informatiques liées aux groupes d’extorsion ShinyHunters, Helix et autres ont été signalées par Microsoft pour utiliser des attaques de phishing basées sur les clés de passe Passkey et l’authentification unique pour compromettre les comptes Microsoft d’entreprises et voler des données des services Microsoft
Des vulnérabilités ont été découvertes dans le noyau Linux de Red Hat, permettant à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.
Des vulnérabilités ont été détectées dans les produits Palo Alto Networks, permettant à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une injection de code indirecte à distance (XSS).
Un nouveau strain de malware Android appelé Mantax Otax combine des capacités de ransomware et de spyware pour chiffrer des fichiers, voler des données sensibles et harceler les victimes.
Le CISA a confirmé que des gangs de ransomware exploitent une vulnérabilité RCE critique dans les pare-feux WatchGuard Firebox, signalée comme activement exploitée en décembre.
Des vulnérabilités ont été identifiées dans Microsoft Windows, certaines permettant une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Google a corrigé 230 bogues le mardi dernier, y compris un bogue zéro-jour de Chrome exploité activement, ce qui en fait le septième bogue zéro-jour corrigé depuis le début de l’année.
Cisco a confirmé que la vulnérabilité d’authentification par contournement maximum de sévérité, CVE-2026-20079, dans son logiciel Secure Firewall Management Center (FMC) est actuellement utilisée dans des attaques.
OpenAI déploie son modèle le plus puissant à ce jour, ChatGPT Astra, vers les abonnés à 20 dollars Plus, mais aucune information sur la date d’accès aux utilisateurs gratuits.
Les acteurs malveillants ont adopté la technique d’ASCII smuggling dans des campagnes de phishing, en utilisant des caractères Unicode invisibles pour contourner les filtres de sécurité des courriels.
